Erstellen eines Monitorerfassungsfilters

Das Erstellen eines Erfassungsfilters, der mit Netzwerkmonitor funktioniert, ist ein fünfstufiger Prozess:

Ein Erfassungsfilter ist eine Reihe von Ergänzungen zum NPP-BLOB, mit denen ausgewählt wird, welche Frames an den Monitor zurückübergeüberträgt werden. Wenn ein Monitor das NPP-BLOB nicht ändert, wird der NPP in den promiscuous-Modus wechseln und den ganzen Netzwerkdatenverkehr an den Monitor senden. Der NPP ist am effizientesten, wenn er die an einen Treiber übergebenen Daten reduzieren kann. Daher sollte ein Monitor einen Erfassungsfilter erstellen. Ein Monitor legt seinen Erfassungsfilter fest, indem er im Aufruf der DoConfigure-Funktion in das NPP-BLOB schreibt. McSVC ruft dann den NPP mit dem NPP-BLOB auf. Weitere Informationen zu Erfassungsfiltern, Netzwerkpaketanbietern für NPPs und Netzwerkmonitor Blobs in BLOB-Funktionen finden Sie unter Erfassungsfilter.